首 页  |  微点新闻  |  业界动态  |  安全资讯  |  安全快报  |  产品信息  |  网络版首页
通行证  |  客服中心  |  微点社区  |  微点邮局  |  常见问题  |  在线订购  |  各地代理商
 

Top Paidmailer "page"文件被包含的漏洞
来源:  2009-09-01 16:30:32

来源

secunia.com

软件名

Top Paidmailer

描述

传递到home.php中输入的"page"参数在用来包含文件前没有准确过滤,这可导致在当前包含任意文件和潜在的外部资源

解决方案

编辑源代码确保输入充分过滤

免费体验
下  载
安装演示